Съгласие

Едно от шестте правни основания на GDPR за обработване на лични данни. Валидното съгласие трябва да бъде свободно дадено, конкретно, информирано и недвусмислено — предоставено чрез активно действие, например отбелязване на поле, което не е предварително отметнато. Субектът на данни може да оттегли съгласието си по всяко време, а оттеглянето трябва да бъде също толкова лесно, колкото и даването му. Компанията трябва да може да докаже, че съгласието е получено правилно, а в трудовите правоотношения съгласието рядко е подходящо, тъй като дисбалансът на власт поставя под съмнение доброволността.